Google a repéré sur votre site des pages modifiées ou ajoutées par un tiers, le plus souvent du contenu de spam destiné à manipuler les résultats de recherche. Il prévient donc les internautes juste sous votre lien. Le site reste accessible, mais cette mention fait fuir les visiteurs et s’accompagne souvent d’une perte de visibilité. Si Google détecte un logiciel malveillant, la mention devient « Ce site risque d’endommager votre ordinateur ».
Pourquoi cette erreur apparaît
- Des pages de spam (produits de marque contrefaits, pharmacie, jeux d’argent, texte en langue étrangère) ont été créées sur le site sans votre accord.
- Des liens ou des textes cachés ont été glissés dans vos pages existantes.
- Une extension, un thème ou une version de WordPress laissée sans mise à jour a servi de porte d’entrée.
- Un mot de passe trop simple ou réutilisé sur d’autres services a été découvert, puis utilisé pour entrer dans l’administration ou l’hébergement.
Comment corriger le problème
Voir ce que Google a enregistré
Tapez site:monsite.fr dans Google en remplaçant par votre domaine, puis parcourez plusieurs pages de résultats. Des titres ou des adresses que vous ne reconnaissez pas donnent une idée de l’ampleur du problème. Gardez-en quelques-uns : ils serviront à contrôler le nettoyage.
Consulter la Search Console
Dans Sécurité et actions manuelles > Problèmes de sécurité, Google précise le type de piratage relevé et cite des adresses d’exemple. Ouvrez aussi Paramètres > Utilisateurs et autorisations : un propriétaire que vous ne connaissez pas doit être retiré.
Reprendre la main sur les comptes
Renouvelez les mots de passe de chaque administrateur du site, de votre espace d’hébergement, des accès FTP et de la base de données, en choisissant des mots de passe uniques. Prévenez ensuite l’hébergeur, qui peut confirmer l’infection et vous signaler les fichiers suspects.
Repartir d’une sauvegarde saine
Si vous avez une sauvegarde antérieure à l’apparition des pages suspectes, restaurez-la en entier, puis mettez aussitôt à jour WordPress, le thème et les extensions. Méfiance toutefois : une sauvegarde peut déjà contenir l’accès caché du pirate si l’intrusion a précédé les premiers symptômes.
Nettoyer la cause, pas seulement les pages
Effacer les pages de spam ne suffit pas. Tant que la porte dérobée qui a servi à les créer, c’est-à-dire l’accès caché du pirate, reste en place, elles reviennent. Le nettoyage doit couvrir les fichiers, la base de données, les tâches planifiées du site et les comptes utilisateurs, y compris leurs mots de passe d’application (rubrique du profil), qui survivent à un changement de mot de passe.
Demander le retrait de la mention
Quand le site est sain, demandez un examen depuis le rapport Problèmes de sécurité en expliquant les corrections. Les adresses de spam supprimées doivent répondre par une erreur 404 ou 410, ce que l’outil Inspection de l’URL de la Search Console permet de vérifier.
Conservez une copie du site tel qu’il est avant de nettoyer quoi que ce soit, et changez les mots de passe depuis un appareil que vous savez sain.
Un autre message d'erreur ? Collez-le dans le décodeur : il le reconnaît et vous oriente vers la bonne fiche.
Ouvrir le décodeur